[发明专利]软件成分的分析方法、装置、电子设备及存储介质在审
申请号: | 202210336849.0 | 申请日: | 2022-03-31 |
公开(公告)号: | CN114860573A | 公开(公告)日: | 2022-08-05 |
发明(设计)人: | 汪杰;万振华;王颉;李华;董燕 | 申请(专利权)人: | 深圳开源互联网安全技术有限公司 |
主分类号: | G06F11/36 | 分类号: | G06F11/36;G06F16/13 |
代理公司: | 广州三环专利商标代理有限公司 44202 | 代理人: | 刘光明 |
地址: | 518000 广东省深圳市龙华区民治*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 软件 成分 分析 方法 装置 电子设备 存储 介质 | ||
1.一种软件成分的分析方法,其特征在于,包括:
获取待分析数据包;
解析所述待分析数据包,得到对应的若干子文件,根据所述子文件获取对应的特征信息;
在数据库中查找与所述特征信息配对的组件信息。
2.如权利要求1所述的软件成分的分析方法,其特征在于,
所述子文件包括配置文件,所述配置文件记录有对应开源组件的坐标信息;
所述特征信息包括坐标信息;
所述“解析所述待分析数据包,得到对应的若干子文件,根据所述子文件获取对应的特征信息”,包括:
解析所述配置文件,获取对应开源组件的所述坐标信息;
在数据库中查找与所述坐标信息配对的组件信息。
3.如权利要求1所述的软件成分的分析方法,其特征在于,
所述子文件包括源代码文件;
所述“解析所述待分析数据包,得到对应的若干子文件,根据所述子文件获取对应的特征信息”,包括:
解析所述源代码文件,从所述源代码文件中提取特征代码;
根据所述特征代码得到对应的特征信息。
4.如权利要求1所述的软件成分的分析方法,其特征在于,
所述子文件包括源代码文件;
所述“解析所述待分析数据包,得到对应的若干子文件,根据所述子文件获取对应的特征信息”,包括:
根据各所述源代码文件,解析得到对应的哈希信息;
在数据库中查找与各所述哈希信息配对的组件信息。
5.如权利要求4所述的软件成分的分析方法,其特征在于,
所述“根据各所述源代码文件,解析得到对应的哈希信息”包括:
根据各所述源代码文件中的部分代码片段和/或函数信息,解析出所述代码片段和/或函数信息对应的哈希信息;
在数据库中查找与各所述哈希信息配对的组件信息。
6.如权利要求1所述的软件成分的分析方法,其特征在于,还包括:
所述待分析数据包包括二进制包;
所述“解析所述待分析数据包,得到对应的若干子文件,根据所述子文件获取对应的特征信息”,包括:
解析所述二进制包得到若干二进制文件;
根据所述二进制文件的头部信息,得到对应的字符信息,其中所述字符信息记录有对应开源组件的名称;
在数据库中查找与各所述字符信息配对的组件信息。
7.如权利要求1所述的软件成分的分析方法,其特征在于,
所述数据库预先收集若干组件信息;
所述组件信息包括对应组件的特征信息。
8.一种软件成分的分析装置,其特征在于,包括:
获取模块,所述获取模块用于获取待分析数据包;
解析模块,所述解析模块用于解析所述待分析数据包,得到对应的若干子文件,根据所述子文件获取对应的特征信息;
配对模块,所述配对模块用于在数据库中查找与所述特征信息配对的组件信息。
9.一种电子设备,其特征在于,包括:
处理器;
存储器,其中存储有所述处理器的可执行指令;
其中,所述处理器配置为经由执行所述可执行指令来执行权利要求1-7任一项所述的软件成分的分析方法。
10.一种计算机可读存储介质,其上存储有计算机程序,其特征在于,所述计算机程序被处理器执行时实现如权利要求1-7任一项所述的软件成分的分析方法。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于深圳开源互联网安全技术有限公司,未经深圳开源互联网安全技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202210336849.0/1.html,转载请声明来源钻瓜专利网。